|
LockDown.com近日公布了一份采用“暴力字母破解”方式获取密码的“时间列表”。列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解。
! X( V7 {% Y& ~+ H8 Q3 M" t: B4 z7 {4 k; P* C+ P0 q9 S3 n
从列表中我们可以看出,如果你用一台双核心PC破解密码
/ ~, J/ N8 Y: c5 H1 G; ~+ c9 N" I$ l
最简单的数字密码--六位(例如银行密码)瞬间搞定,八位348分钟,十位163天
$ C! K$ N' n8 M& G
# G6 L0 m, x# s/ n8 P 普通大小写字母--六位33分钟,八位62天3 F3 y! I4 Q1 u7 V- A. ?% L
/ ~$ E2 |; X3 U$ N( l3 j 数字+大小写字母--六位一个半小时,八位253天% N" Y: k5 d, ~, l% w- P) a6 G
2 V2 [ E& g$ E
数字+大小写字母+标点--六位22小时,八位23年! W# ]0 A1 f" @7 \
6 F8 G" ^9 @& {
由此可知,对于我们普通人来说,考虑到容易记忆以及长度,八位数字+大小写字母密码是最安全方便的选择。另外,千万别用6位密码。
; X2 F' g- u$ {* k1 X0 g' |5 d
4 T# \) k$ d t) \
( m' A) C3 y% q1 s* J' K y 攻击模式解释:+ e" E V$ E4 b B8 f
( g+ A; Z9 b& y) d1 ]/ y4 | A级:10,000 Passwords/sec--在Pentium 100上破解Office密码的速度# d0 J' f9 S+ p( E3 {5 l
& b+ ]' K4 g: y: a5 w% t$ Q B级:100,000 Passwords/sec--在Pentium 100上破解Windows Password Cache (.PWL Files)的速度% r! ^# w. r, U1 ]* j
& o* V; |2 U, w" v
C级:1,000,000 Passwords/sec--在Pentium 100上破解ZIP或ARJ压缩文档的速度
3 b6 c$ {1 U5 W r2 h, a9 a7 H! N# A! E) T+ }
D级:10,000,000 Passwords/sec--双核心处理器PC2 e8 U: K' Y3 ?+ H$ _ x
' ^; @" N- F) y) c E级:100,000,000 Passwords/sec--工作站级破解,或多个PC协同破解- ? A0 J/ m- B b: K0 q
+ ?$ o! E4 o9 R4 T F级:1,000,000,000 Passwords/sec--大型计算机网络/超级计算机
6 e' q2 h0 z. H
& A+ |* R* B! i/ H 密码组成模式:
: N2 P3 v+ b3 W4 m3 S1 ~8 D p
$ ^2 b7 _$ ?: u9 T# G2 [ 10数字,26字母,52字母(大小写),62字符(数字+大小写),96字符(包括标点符号和数字符号) |
|